Printable View
И снова здравствуйте дорогие хелперы!
Надолго попрошаться не удалось.
Вирус рассылает подписываясь моим мылом разный спам, типа "узнайте дату своей смерти" по адресам, которых я не знаю.
Очень ответственный, работает по вечерам, как и все, с 19 до 24 часов. Я о его увлечениях узнала, когда ко мне пачками стали приходить возвраты его писем от mail.nospam, а сколько писем не вернулось можно только догадываться....
Помогите разобраться с этой крысой.
[URL="http://www.antirootkit.com/software/IceSword.htm"]скачайте [/URL] D:\WINDOWS\System32\Drivers\a88vxxqb.SYS -force delete
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\DOCUME~1\0294~1\LOCALS~1\Temp\KB908270.exe','');
DeleteService('Winyf28');
DeleteService('Winou63');
DeleteService('Winms41');
DeleteService('Winio85');
QuarantineFile('D:\WINDOWS\System32\Drivers\a88vxxqb.SYS','');
DeleteFile('D:\WINDOWS\System32\Drivers\a88vxxqb.SYS');
DeleteFile('D:\WINDOWS\System32\Drivers\Winio85.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Winms41.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Winou63.sys');
DeleteFile('D:\WINDOWS\System32\Drivers\Winyf28.sys');
DeleteFile('D:\DOCUME~1\0294~1\LOCALS~1\Temp\KB908270.exe');
DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
[quote=V_Bond;298091][URL="http://www.antirootkit.com/software/IceSword.htm"]скачайте [/URL]D:\WINDOWS\System32\Drivers\a88vxxqb.SYS -force delete[/quote]
Ледяной меч не находит такого файла в драйверах, могу прислать принт скрин со списком на букву "а"
А карантин пуст.
Ура текст писем изменился!
В худшую сторону....
Только что пришло восемь вот таких:
------ This is a copy of your message, including all the headers. ------
Received: from mail by f146.mail.ru with local
id 1Kqjvt-00049k-00; Fri, 17 Oct 2008 11:39:37 +0400
Received: from [93.177.183.128] by win.mail.ru with HTTP;
Fri, 17 Oct 2008 11:39:37 +0400
----------------------------------------------------------------------------------
Subject: =?koi8-r?Q?=ED=D9_=DA=CE=C1=C5=CD,_=CB=CF=C7=C4=C1_=D7=D9_=D5=CD=D2=C5=D4=C5.?=
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: [93.177.183.128]
Date: Fri, 17 Oct 2008 11:39:37 +0400
Reply-To: **********
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id:
X-Spam: SPAM
X-Mras: SPAM
Здравствуй
Мы знаем, когда ты умрешь: death-site.ru
Увидемся
пофиксите
[code]
O20 - Winlogon Notify: WinCtrl32 - D:\WINDOWS\
[/code]
сделайте недостающий лог ...
пофиксила, вот лог
если бы вы еще и торент отключали на время выполния логов .... то можно было бы сказать что чисто ...
Проблемка не исчезла, за ночь пришло ещё 30 таких же писем.
Уже хочется зайти к ним на сайт и сказать всё что про них думаю...
Вот новые логи (без Торрента):)
Чисто...
Резонный вопрос: и что теперь делать?
И главное, чем это мне грозит?
Неужели придется отказаться от любимого адреса мыла?
Если не трудно поясните чайнику как эта крыса такие пакости проделывает?
Они что просто подписываются моим адресом?
вы больше свой адресс на форумах пишите , ввообще спамом завалят ....